Cloud SOC Design Tech Lead, Cairo. Egypt
Connect to your career at Deloitte
Deloitte, established globally in 1845, is the world’s largest and leading professional services firm, providing Audit & Assurance, Tax & Legal and Consulting and related services to public and private clients spanning multiple industries. Present in more than 150 countries, Deloitte is distinct in its ability to help clients solve their most complex problems, from strategy to implementation.
Deloitte innovation hub (DIH) is a strategic initiative to support our ambition to become the leading business transformation partner of choice for our clients and to expand and scale our delivery footprint across EMEA. With access to a scaled, diverse, highly skilled, motivated, and engaged workforce, DIH is delivering complex technical solutions for clients’ most complex business problems, across Portfolios that include ‘Strategy & Transactions’, ‘Customer’, ‘Engineering, AI & Data, ‘Enterprise, Technology & Performance’ and ‘Cyber’. DIH is aiming to become the destination for top talents in Egypt for a long, exciting career.
We invest in outstanding people of diverse talents and backgrounds and empower them to achieve more than they could elsewhere. Our work combines advice with action and integrity. We believe that when our clients and society are stronger, so are we. Our organization has grown in scale and diversity, providing services across the region, with our shared culture remaining the same. We aim to help clients realize their ambitions, make a positive difference in society, and maximize the success of our people. This drive fuels the commitment and humanity that run deep through our every action.
Connect to your opportunity
As a
Cloud SOC Design Tech Lead , you will be responsible for the overall design and continuous improvements of our Next-Gen Detection and Response capability. You will provide the bridge between our strategy and our services, providing the blueprints to which our engineers build, and our Threat Hunters deliver our services. You will also be responsible for the architecture at a business level, from defining our Operating Model, refining our processes to shape the overall technical design and tooling selection. Given the freedom to research and experiment with different approaches and tooling to ensure we remain on the cutting edge of detection and response you will influence our macro approach and set the direction for how we meet our clients demands.
- Decide the best course of action to detect, investigate and respond to threats.
- Develop and establish processes, governance, and ways of working to enable the delivery of our target operating model and service catalogue.
- Support research activities to continually maintain the edge in cybersecurity practices.
- Serve as point of escalation for the Junior architects.
- Work with Engineers & Threat Hunters to analyse data from dashboards to effectively chart strategy and continuous improvement.
- Actively seek to improve and develop new content based upon observed security activity.
- Responsible for establishing and growing client relationships and an understanding of the client’s needs.
- Develop positive working relationships with Deloitte and client teams.
- Involvement in the determination of support contract development and renewals.
- Provide professional guidance and leadership to other junior resources withing the Cyber team when necessary
Connect To Your Skills And Professional Experience.
To succeed in this role, you will need to match the following criteria:
- 7+ years of relevant experience in Cybersecurity
- Minimum 3 years of experience in solution design and development. of various SOC tools (SIEM, SOAR, EDR/XDR/NDR, etc.)
- Experience working within Agile, DevOps or Kanban delivery models..
- Experience working with Architecture Frameworks, ideally TOGAF.
- Experience in developing HLD & LLD documents for security solutions.
- Strong Understanding of Security Operations working within or alongside Security Operations Centre(s), ideally MSSP based.
- Experience working in in one or more hyperscaler environments, preferably holding Professional Cloud Architect Certification.
- Experience with multiple SIEM & SOAR Tooling, preferably Google SecOps (formerly Chronicle), SPLUNK, Sentinel, XSOAR, XSIAM or Arcsight.
- Experience with EDR/XDR and NDR Tooling, preferably Crowdstrike, Corelight, and Microsoft Defender XDR.
- Proven experience in leading and coaching junior resources within the technical field
The Following Attributes Are Essential
- A willingness to work as part of a diverse team.
- A commitment to continuous improvement and lifelong learning.
- A passion for technology and a drive to deliver secure, high-quality solutions.
- An ability to remain calm under pressure whilst continuing to pay attention to detail.
- Strong analytical and problem-solving skills.
- Excellent communication and interpersonal abilities.
- Ability to work effectively in a fast-paced and dynamic environment.
- Proactive and self-motivated with a keen attention to detail.
Connect to your service line – Technology and Transformation
Distinctive thinking, deep expertise, and collaborative working. That’s what connects us. That’s what makes us Deloitte. If you want to help solve some of the biggest challenges around, join us. Together, we’ll make an impact that matters.
Personal independence
Regulation and controls are standard practice in our industry and Deloitte is no exception. These controls provide important legal protection for both you and the firm. We are subject to several audit regulations, one of which requires that certain colleagues abide by specific personal independence constraints. This can mean that you and your "Immediate Family Members" are not permitted to hold certain financial interests (shares, funds, bonds etc.) with audit clients of the firm. The recruitment team will provide further detail as you progress through the recruitment process.
Connect to your Industry
“What attracted me to Deloitte were the endless opportunities and the collective experience of other like-minded individuals. Deloitte’s clients include many of the world’s largest organizations; I wanted to be part of a team that made a difference that I could be proud of.” Dan, T&T.
Our commitment to you
Making an impact is more than just what we do: it’s why we’re here. So we work hard to create an environment where you can experience a purpose you believe in, the freedom to be you, and the capacity to go further than ever before.
We want you. The true you. Your own strengths, perspective, and personality. So, we’re nurturing a culture where everyone belongs, feels supported and heard, and is empowered to make a valuable, personal contribution. You can be sure we’ll take your wellbeing seriously, too. Because it’s only when you’re comfortable and at your best that you can make the kind of impact you, and we, live for.
Your expertise is our capability, so we’ll make sure it never stops growing. Whether it’s from the complex work you do, or the people you collaborate with, you’ll learn every day. Through world-class development, you’ll gain invaluable technical and personal skills. Whatever your level, you’ll learn how to lead.
Connect to your next step
A career at Deloitte is an opportunity to develop in any direction you choose. Join us and you’ll experience a purpose you can believe in and an impact you can see. You’ll be free to bring your true self to work every day. And you’ll never stop growing, whatever your level.
قائد تقني لتصميم مركز عمليات الأمن السحابي (Cloud SOC)، القاهرة، مصر
تواصل مع مسيرتك المهنية في ديلويت
ديلويت، التي تأسست عالمياً في عام 1845، هي أكبر شركة رائدة في مجال الخدمات المهنية في العالم، حيث تقدم خدمات التدقيق والتأمين، والخدمات الضريبية والقانونية، والاستشارات، والخدمات ذات الصلة لعملاء من القطاعين العام والخاص في مختلف الصناعات. تتواجد ديلويت في أكثر من 150 دولة، وتتميز بقدرتها على مساعدة عملائها في حل أكثر مشكلاتهم تعقيداً، بدءاً من الاستراتيجية وصولاً إلى التنفيذ.
يعد مركز ابتكار ديلويت (DIH) مبادرة استراتيجية لدعم طموحنا في أن نصبح شريك التحول التجاري الرائد والمفضل لعملائنا، ولتوسيع نطاق بصمتنا الخدمية عبر منطقة أوروبا والشرق الأوسط وأفريقيا. من خلال الوصول إلى قوة عاملة واسعة النطاق ومتنوعة وذات مهارات عالية ومتحمسة ومشاركة، يقدم مركز ابتكار ديلويت حلولاً تقنية معقدة لأكثر مشكلات الأعمال تعقيداً لدى عملائنا، عبر محافظ تشمل 'الاستراتيجية والمعاملات'، 'العملاء'، 'الهندسة والذكاء الاصطناعي والبيانات'، 'المؤسسات والتكنولوجيا والأداء' و'الأمن السيبراني'. يهدف مركز ابتكار ديلويت إلى أن يصبح الوجهة المفضلة لأفضل المواهب في مصر لبناء مسيرة مهنية طويلة ومثيرة.
نحن نستثمر في أشخاص متميزين من مختلف المواهب والخلفيات ونمكّنهم من تحقيق أكثر مما يمكنهم تحقيقه في أي مكان آخر. يجمع عملنا بين المشورة والعمل والنزاهة. نحن نؤمن بأنه عندما يكون عملاؤنا ومجتمعنا أقوى، نكون نحن أيضاً أقوى. لقد نمت مؤسستنا من حيث الحجم والتنوع، حيث تقدم خدماتها في جميع أنحاء المنطقة، مع بقاء ثقافتنا المشتركة كما هي. نحن نهدف إلى مساعدة العملاء على تحقيق طموحاتهم، وإحداث فرق إيجابي في المجتمع، وتعظيم نجاح أفرادنا. هذا الدافع يغذي الالتزام والإنسانية التي تتغلغل في كل عمل نقوم به.
تواصل مع فرصتك
بصفتك
قائداً تقنياً لتصميم مركز عمليات الأمن السحابي (Cloud SOC)، ستكون مسؤولاً عن التصميم العام والتحسينات المستمرة لقدراتنا في الكشف والاستجابة من الجيل القادم. ستوفر الجسر بين استراتيجيتنا وخدماتنا، وستقدم المخططات التي يبني مهندسونا بناءً عليها، والتي يقدم من خلالها صيادو التهديدات لدينا خدماتهم. ستكون مسؤولاً أيضاً عن الهندسة على مستوى الأعمال، بدءاً من تحديد نموذج التشغيل الخاص بنا، وصولاً إلى تحسين عملياتنا لتشكيل التصميم التقني العام واختيار الأدوات. وبفضل منحك الحرية في البحث وتجربة نهج وأدوات مختلفة لضمان بقائنا في طليعة الكشف والاستجابة، ستؤثر على نهجنا الكلي وتحدد التوجه لكيفية تلبية متطلبات عملائنا.
- اتخاذ أفضل مسار عمل للكشف عن التهديدات والتحقيق فيها والاستجابة لها.
- تطوير وإنشاء العمليات والحوكمة وطرق العمل لتمكين تقديم نموذج التشغيل المستهدف وكتالوج الخدمات الخاص بنا.
- دعم أنشطة البحث للحفاظ باستمرار على الصدارة في ممارسات الأمن السيبراني.
- العمل كنقطة تصعيد للمهندسين المبتدئين.
- العمل مع المهندسين وصيادي التهديدات لتحليل البيانات من لوحات التحكم لتخطيط الاستراتيجية والتحسين المستمر بفعالية.
- السعي بنشاط لتحسين وتطوير محتوى جديد بناءً على النشاط الأمني المرصود.
- المسؤولية عن بناء وتنمية علاقات العملاء وفهم احتياجاتهم.
- تطوير علاقات عمل إيجابية مع فرق ديلويت والعملاء.
- المشاركة في تحديد تطوير وتجديد عقود الدعم.
- تقديم التوجيه المهني والقيادة للموارد المبتدئة الأخرى داخل فريق الأمن السيبراني عند الضرورة.
تواصل مع مهاراتك وخبرتك المهنية
للنجاح في هذا الدور، ستحتاج إلى استيفاء المعايير التالية:
- خبرة لا تقل عن 7 سنوات في مجال الأمن السيبراني.
- خبرة لا تقل عن 3 سنوات في تصميم وتطوير الحلول لأدوات مركز عمليات الأمن المختلفة (SIEM, SOAR, EDR/XDR/NDR، إلخ).
- خبرة في العمل ضمن نماذج التسليم المرنة (Agile)، أو DevOps أو Kanban.
- خبرة في العمل مع أطر هندسية، ويفضل أن يكون إطار عمل TOGAF.
- خبرة في تطوير وثائق التصميم عالي المستوى (HLD) والتصميم منخفض المستوى (LLD) للحلول الأمنية.
- فهم قوي لعمليات الأمن التي تتم داخل أو بجانب مركز عمليات الأمن (SOC)، ويفضل أن يكون قائماً على مزود خدمات أمنية مُدارة (MSSP).
- خبرة في العمل في واحدة أو أكثر من بيئات الحوسبة السحابية (Hyperscalers)، ويفضل الحصول على شهادة مهندس سحابي محترف (Professional Cloud Architect).
- خبرة في أدوات SIEM وSOAR متعددة، ويفضل Google SecOps (سابقاً Chronicle)، أو SPLUNK، أو Sentinel، أو XSOAR، أو XSIAM، أو Arcsight.
- خبرة في أدوات EDR/XDR وNDR، ويفضل Crowdstrike، وCorelight، وMicrosoft Defender XDR.
- خبرة مثبتة في قيادة وتدريب الموارد المبتدئة في المجال التقني.
الصفات التالية ضرورية
- الرغبة في العمل كجزء من فريق متنوع.
- الالتزام بالتحسين المستمر والتعلم مدى الحياة.
- الشغف بالتكنولوجيا والدافع لتقديم حلول آمنة وعالية الجودة.
- القدرة على البقاء هادئاً تحت الضغط مع الاستمرار في الاهتمام بالتفاصيل.
- مهارات تحليلية وحل مشكلات قوية.
- قدرات ممتازة في التواصل والتعامل مع الآخرين.
- القدرة على العمل بفعالية في بيئة سريعة الخطى وديناميكية.
- الاستباقية والتحفيز الذاتي مع اهتمام دقيق بالتفاصيل.
تواصل مع خط خدمتك - التكنولوجيا والتحول
تفكير متميز، خبرة عميقة، وعمل تعاوني. هذا ما يربطنا ببعضنا البعض. هذا ما يجعلنا ديلويت. إذا كنت ترغب في المساعدة في حل بعض أكبر التحديات، انضم إلينا. معاً، سنحدث تأثيراً مهماً.
الاستقلالية الشخصية
تعد اللوائح والضوابط ممارسة معيارية في صناعتنا وديلويت ليست استثناءً. توفر هذه الضوابط حماية قانونية مهمة لك وللشركة. نحن نخضع للعديد من لوائح التدقيق، أحدها يتطلب من بعض الزملاء الالتزام بقيود استقلالية شخصية محددة. قد يعني هذا أنه لا يُسمح لك ولأفراد عائلتك المباشرين بامتلاك مصالح مالية معينة (أسهم، صناديق، سندات، إلخ) مع عملاء تدقيق للشركة. سيقدم فريق التوظيف مزيداً من التفاصيل أثناء تقدمك في عملية التوظيف.
تواصل مع مجال عملك
"ما جذبني إلى ديلويت هو الفرص اللانهائية والخبرة الجماعية للأفراد الآخرين الذين يفكرون بنفس الطريقة. عملاء ديلويت يشملون العديد من أكبر المنظمات في العالم؛ أردت أن أكون جزءاً من فريق يصنع فرقاً يمكنني أن أفتخر به". دان، التكنولوجيا والتحول.
التزامنا تجاهك
صنع التأثير هو أكثر من مجرد ما نقوم به: إنه سبب وجودنا. لذلك نعمل بجد لخلق بيئة حيث يمكنك تجربة هدف تؤمن به، والحرية في أن تكون على طبيعتك، والقدرة على الذهاب إلى أبعد من أي وقت مضى.
نحن نريد شخصيتك الحقيقية. نقاط قوتك ووجهة نظرك وشخصيتك. لذا، نحن نرعى ثقافة ينتمي فيها الجميع، ويشعرون بالدعم والاستماع إليهم، ويتم تمكينهم من تقديم مساهمة قيمة وشخصية. يمكنك أن تطمئن إلى أننا نأخذ رفاهيتك على محمل الجد أيضاً. لأنه فقط عندما تكون مرتاحاً وفي أفضل حالاتك، يمكنك إحداث نوع التأثير الذي تعيش من أجله، ونعيش نحن من أجله.
خبرتك هي قدرتنا، لذا سنتأكد من أنها لا تتوقف أبداً عن النمو. سواء كان ذلك من خلال العمل المعقد الذي تقوم به، أو الأشخاص الذين تتعاون معهم، ستتعلم كل يوم. من خلال التطوير على مستوى عالمي، ستكتسب مهارات تقنية وشخصية لا تقدر بثمن. مهما كان مستواك، ستتعلم كيف تقود.
تواصل مع خطوتك القادمة
المسيرة المهنية في ديلويت هي فرصة للتطور في أي اتجاه تختاره. انضم إلينا وستختبر هدفاً تؤمن به وتأثيراً يمكنك رؤيته. ستكون حراً في جلب شخصيتك الحقيقية إلى العمل كل يوم. ولن تتوقف أبداً عن النمو، مهما كان مستواك.